中国联通云计算沃云介绍.48页PPT
合集下载
云计算简介ppt课件
16
云计算相关问题
数据隐私问题：如何保证存放在云 服务提供商的数据隐私不被非法利 用，不仅需要技术的改进，也需要 法律的进一步完善
数据安全性：有些数据是企业的商
业机密数据，安全性关系到企业的
生存和发展。云计算数据的安全性
问题如果解决不了,会影响云计算
在企业中的应用。
17
云计算相关问题
用户的使用习惯：如何改变用户的 使用习惯，使用户适应网络化的软 硬件应用是长期而且艰巨的挑战。
网校企联盟评价云计算为“信息时代商业
模式上的创新”。
5
云计算背景
继个人计算机变革、互联网变革之后， 云计算被看作第三次IT浪潮，是中国 战略性新兴产业的重要组成部分。它 将带来生活、生产方式和商业模式的 根本性改变，云计算将成为当前全社 会关注的热点。
6
云计算背景
云计算是分布式计算、并行计算、效 用计算、网络存储、虚拟化、负载均 衡等传统计算机和网络技术发展融合 的产物。
网络传输问题：云计算服务依赖网 络，网速低且不稳定，使云应用的 性能不高。云计算的普及依赖网络 技术的发展。
18
云计算相关问题
缺乏统一的技术标准：云计算的美 好前景让传统IT厂商纷纷向云计算 方向转型。但是由于缺乏统一的技 术标准，尤其是接口标准，各厂商 在开发各自产品和服务的过程中各 自为政，这为将来不同服务之间的 互连互通带来严峻挑战。
当前国内提供云计算服务器的服务水平差异较由于云计算服务器是一个比较广泛和复杂的概念技术涉及面相当宽对云计算研发的企业有较高的资金和资料的要求其实能真正实现云计算的企业极少现阶段的云计算其实很大一部分是商家将原来的虚拟技术进行重新包装挂上云计算的名字把旧产品当云计算产品来卖
云计算相关问题
数据隐私问题：如何保证存放在云 服务提供商的数据隐私不被非法利 用，不仅需要技术的改进，也需要 法律的进一步完善
数据安全性：有些数据是企业的商
业机密数据，安全性关系到企业的
生存和发展。云计算数据的安全性
问题如果解决不了,会影响云计算
在企业中的应用。
17
云计算相关问题
用户的使用习惯：如何改变用户的 使用习惯，使用户适应网络化的软 硬件应用是长期而且艰巨的挑战。
网校企联盟评价云计算为“信息时代商业
模式上的创新”。
5
云计算背景
继个人计算机变革、互联网变革之后， 云计算被看作第三次IT浪潮，是中国 战略性新兴产业的重要组成部分。它 将带来生活、生产方式和商业模式的 根本性改变，云计算将成为当前全社 会关注的热点。
6
云计算背景
云计算是分布式计算、并行计算、效 用计算、网络存储、虚拟化、负载均 衡等传统计算机和网络技术发展融合 的产物。
网络传输问题：云计算服务依赖网 络，网速低且不稳定，使云应用的 性能不高。云计算的普及依赖网络 技术的发展。
18
云计算相关问题
缺乏统一的技术标准：云计算的美 好前景让传统IT厂商纷纷向云计算 方向转型。但是由于缺乏统一的技 术标准，尤其是接口标准，各厂商 在开发各自产品和服务的过程中各 自为政，这为将来不同服务之间的 互连互通带来严峻挑战。
当前国内提供云计算服务器的服务水平差异较由于云计算服务器是一个比较广泛和复杂的概念技术涉及面相当宽对云计算研发的企业有较高的资金和资料的要求其实能真正实现云计算的企业极少现阶段的云计算其实很大一部分是商家将原来的虚拟技术进行重新包装挂上云计算的名字把旧产品当云计算产品来卖
联通沃云安全体系介绍
流量牵引支持路由协议RIP、OSPF、BGP、LDP、IS-IS
支持ARP/RARP协议,符合RFC826。并可根据ARP 通信自动识别受保护主机 支持IPv4协议,符合RFC791。并可根据IP通信量自 动识别受保护主机
支持TCP/UDP/ICMP等协议,符合RFC793/768/792等
支持规则过滤模式,具有包检测型防火墙功能。同时还 支持关键字过滤、正则表达式匹 配等深层过滤模式
✓ 数据备份与灾备：提供异地双活数据中心，同时提供服务及备份 功能；
✓ 物理资源的冗余设计：双路上联、多集群、负载均衡
沃云平台安全体系设计
2
沃云平台安全架构
UNTRUSTED
沃云平台
DDOS防火墙
WEB应用防火墙
安全配置 核查设备
漏洞扫描设备
防火墙
数据库 用户信息加密
操作审计堡垒机
IDS/IPS
SIEM安全信息与事件管理
✓ 数据备份：在本地备份、同时在多个数据中心之间进行灾备复制： ✓ 数据加密：可根据客户需要提供加密服务；
✓ 虚拟机间隔离：通过SDN技术，每个虚机可定制自己的安全策略、 对特殊要求的客户，可提供增强安全策略，在Hypervisor层提供 隔离；
✓ 虚拟机迁移技术：实现云主机系统和数据的离线和在线迁移
Байду номын сангаас
漏洞 扫描
通过提供硬件防火墙租赁及按信息管理系统建 设要求和系统安全要求实施防火墙配置服务， 实现各安全区域的有效隔离、服务器间的访问 控制及内外网用户的访问控制。
通过建设防病毒系统及周期性的实施主 机病毒扫描、操作系统升级、补丁更新 等人工服务，规避可能出现的病毒隐患
防火墙
防病毒 安全服务
支持ARP/RARP协议,符合RFC826。并可根据ARP 通信自动识别受保护主机 支持IPv4协议,符合RFC791。并可根据IP通信量自 动识别受保护主机
支持TCP/UDP/ICMP等协议,符合RFC793/768/792等
支持规则过滤模式,具有包检测型防火墙功能。同时还 支持关键字过滤、正则表达式匹 配等深层过滤模式
✓ 数据备份与灾备：提供异地双活数据中心，同时提供服务及备份 功能；
✓ 物理资源的冗余设计：双路上联、多集群、负载均衡
沃云平台安全体系设计
2
沃云平台安全架构
UNTRUSTED
沃云平台
DDOS防火墙
WEB应用防火墙
安全配置 核查设备
漏洞扫描设备
防火墙
数据库 用户信息加密
操作审计堡垒机
IDS/IPS
SIEM安全信息与事件管理
✓ 数据备份：在本地备份、同时在多个数据中心之间进行灾备复制： ✓ 数据加密：可根据客户需要提供加密服务；
✓ 虚拟机间隔离：通过SDN技术，每个虚机可定制自己的安全策略、 对特殊要求的客户，可提供增强安全策略，在Hypervisor层提供 隔离；
✓ 虚拟机迁移技术：实现云主机系统和数据的离线和在线迁移
Байду номын сангаас
漏洞 扫描
通过提供硬件防火墙租赁及按信息管理系统建 设要求和系统安全要求实施防火墙配置服务， 实现各安全区域的有效隔离、服务器间的访问 控制及内外网用户的访问控制。
通过建设防病毒系统及周期性的实施主 机病毒扫描、操作系统升级、补丁更新 等人工服务，规避可能出现的病毒隐患
防火墙
防病毒 安全服务
云计算概述ppt课件[1]
![云计算概述ppt课件[1]](https://img.taocdn.com/s3/m/546d15926e1aff00bed5b9f3f90f76c661374c99.png)
云计算概述ppt课件
目录
• 云计算基本概念 • 云计算服务类型 • 云计算关键技术 • 云计算应用场景与案例 • 云计算发展趋势与挑战 • 总结与展望
01
云计算基本概念
云计算定义与特点
定义
云计算是一种基于互联网的计算方式，通过这 种方式，共享的软硬件资源和信息可以按需提
供给计算机和其他设备。
01
存储虚拟化
将多个物理存储设备整合 为一个逻辑存储池，提供 统一的存储服务。
网络虚拟化
构建虚拟网络，实现网络 资源的动态分配和管理。
分布式计算技术
MapReduce编程模型
01
用于大规模数据处理的编程模型，实现数据的分布式计算和存
储。
分布式文件系统
02
如Google的GFS和Hadoop的HDFS，提供高可用、高吞吐量的
CRM系统
提供客户关系管理、销售管理和市场 营销等功能的CRM系统。
ERP系统
提供企业资源计划、供应链管理和财 务管理等功能的ERP系统。
垂直行业应用
针对特定行业提供定制化的SaaS应 用，如在线教育、电子商务等。
03
云计算关键技术
虚拟化技术
01
02
03
服务器虚拟化
将物理服务器划分为多个 虚拟服务器，提高服务器 利用率。
企业级应用场景
私有云建设
大型企业通过构建私有云，实现计算 资源的集中管理和高效利用，提升内 部IT服务质量和响应速度。
云桌面服务
通过云计算提供虚拟桌面服务，实现 终端设备的统一管理，降低维护成本 ，提升用户体验。
混合云部署
结合公有云和私有云的优势，满足企 业灵活扩展、安全可控的需求，实现 业务连续性和灾备。
目录
• 云计算基本概念 • 云计算服务类型 • 云计算关键技术 • 云计算应用场景与案例 • 云计算发展趋势与挑战 • 总结与展望
01
云计算基本概念
云计算定义与特点
定义
云计算是一种基于互联网的计算方式，通过这 种方式，共享的软硬件资源和信息可以按需提
供给计算机和其他设备。
01
存储虚拟化
将多个物理存储设备整合 为一个逻辑存储池，提供 统一的存储服务。
网络虚拟化
构建虚拟网络，实现网络 资源的动态分配和管理。
分布式计算技术
MapReduce编程模型
01
用于大规模数据处理的编程模型，实现数据的分布式计算和存
储。
分布式文件系统
02
如Google的GFS和Hadoop的HDFS，提供高可用、高吞吐量的
CRM系统
提供客户关系管理、销售管理和市场 营销等功能的CRM系统。
ERP系统
提供企业资源计划、供应链管理和财 务管理等功能的ERP系统。
垂直行业应用
针对特定行业提供定制化的SaaS应 用，如在线教育、电子商务等。
03
云计算关键技术
虚拟化技术
01
02
03
服务器虚拟化
将物理服务器划分为多个 虚拟服务器，提高服务器 利用率。
企业级应用场景
私有云建设
大型企业通过构建私有云，实现计算 资源的集中管理和高效利用，提升内 部IT服务质量和响应速度。
云桌面服务
通过云计算提供虚拟桌面服务，实现 终端设备的统一管理，降低维护成本 ，提升用户体验。
混合云部署
结合公有云和私有云的优势，满足企 业灵活扩展、安全可控的需求，实现 业务连续性和灾备。
云计算介绍PPT课件
“云计算”能力的要求
1．云计算：从计算中心到数据中心在物联网的初级阶 段，PoP即可满足需求； 2． 在物联网高级阶段，可能出现MVNO/MMO营运商 需要虚拟化云计算技术，SOA等技术的结合实现互联网 的泛在服务：TaaS 。
服务情况
• 云安全(Cloud Security)是一个从“云计算” 演变而来的新名词。云安全的策略构想是： 使用者越多，每个使用者就越安全，因为 如此庞大的用户群，足以覆盖互联网的每 个角落，只要某个网站被挂马或某个新木 马病毒出现，就会立刻被截获。
教育科研领域
云计算将在中国高校与科研领域 得到广泛的应用普及，各大高校 将根据自身研究领域与技术需求 建立云计算平台，并对原来各下 属研究所的服务器与存储资源加 以有机整合，提供高效可复用的 云计算平台，为科研与教学工作 提供强大的计算机资源，进而大 大提高研发工作效率
概念介绍
CONCEPT INTRODUCTION
以网络为中心
云计算的组件和整体构架由网络连接在一起并存在于 网络中，同时通过网络向用户提供服务
服务可计量 化
服务可计量化
在提供云服务过程中，针对客户不同的服务 类型，通过计量的方法来自动控制和优化资 源配置
服务情况
SERVICE SITUATION
服务情况
电厂模式就好比是利用电厂的规模效应，来降低电力的价格，并让 用户使用起来更方便，且无需维护和购买任何发电设备。
Gartner 公司是全球最权威的技术咨询机构，它的技术成熟曲线就是根据技术发展周期理论来分析新技术的发 展周期曲线（从1995 年开始每年均有报告），以便帮助人们判断某种新技术是否采用。这个曲线将技术成熟 的过程划分为5个阶段
发展变化
一是萌芽期（Technology Trigger）又称感知 期，人们对新技术产品和概念开始感知， 并且表现出兴趣
1．云计算：从计算中心到数据中心在物联网的初级阶 段，PoP即可满足需求； 2． 在物联网高级阶段，可能出现MVNO/MMO营运商 需要虚拟化云计算技术，SOA等技术的结合实现互联网 的泛在服务：TaaS 。
服务情况
• 云安全(Cloud Security)是一个从“云计算” 演变而来的新名词。云安全的策略构想是： 使用者越多，每个使用者就越安全，因为 如此庞大的用户群，足以覆盖互联网的每 个角落，只要某个网站被挂马或某个新木 马病毒出现，就会立刻被截获。
教育科研领域
云计算将在中国高校与科研领域 得到广泛的应用普及，各大高校 将根据自身研究领域与技术需求 建立云计算平台，并对原来各下 属研究所的服务器与存储资源加 以有机整合，提供高效可复用的 云计算平台，为科研与教学工作 提供强大的计算机资源，进而大 大提高研发工作效率
概念介绍
CONCEPT INTRODUCTION
以网络为中心
云计算的组件和整体构架由网络连接在一起并存在于 网络中，同时通过网络向用户提供服务
服务可计量 化
服务可计量化
在提供云服务过程中，针对客户不同的服务 类型，通过计量的方法来自动控制和优化资 源配置
服务情况
SERVICE SITUATION
服务情况
电厂模式就好比是利用电厂的规模效应，来降低电力的价格，并让 用户使用起来更方便，且无需维护和购买任何发电设备。
Gartner 公司是全球最权威的技术咨询机构，它的技术成熟曲线就是根据技术发展周期理论来分析新技术的发 展周期曲线（从1995 年开始每年均有报告），以便帮助人们判断某种新技术是否采用。这个曲线将技术成熟 的过程划分为5个阶段
发展变化
一是萌芽期（Technology Trigger）又称感知 期，人们对新技术产品和概念开始感知， 并且表现出兴趣
云计算简介PPT课件
第26页/共44页
云计算——协同部署技术
• 将虚拟机镜像在多个目标物理机之间的网络中传输，而不仅仅在部署服务器和目 标物理机之间传输，避免了占用大量带宽，提高了部署速度。
第27页/共44页
云计算——海量处理技术
• 最流行的海量处理模型是google公司设计的MapReduce编程模型 • 该模型将一个任务分成很多细粒度的子任务，这些子任务能够在空闲的处理节点之间调度，使得处理速度
第4页/共44页
云计算的概念（广义）
• 广义的云计算是指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的服务。这种服务 可以是IT和软件、互联网相关的，也可以是任意其他的服务。
第5页/共44页
云计算的发展
• 云计算是随着处理器技术、虚拟化技术、分布式存储技术、宽带互联网技术和自动化管理技术的发展而产 生的，是网格计算的延伸。
可用性技术 容错技术
信息安全技术 数据存储技术 数据管理技术 协同部署技术 数据切分技术 任务调度技术
编程模型 负载均衡技术 协同计算技术
虚拟机技术 系统监控技术
云计算—数据存储技术
• 云计算采用分布式存储的方式来存储数据，以冗余存储的方式来确保存储数据的可靠性 • 云计算技术必须具有高吞吐量和高传输率的特点，以并行地为大量用户提供服务 • 数据存储技术主要有:google的GFS；Hadoop的HDFS。大部分IT厂商包括yahoo、
第16页/共44页
云计算与网格计算
第17页/共44页
网格计算
• 网格计算：依托专网或互联网，将部分处于不同地域的、自愿参加的计算机组织起来，统一调度，利用闲 散的计算资源，组成一台虚拟的“超级计算机”， 形成超级计算能力。
云计算——协同部署技术
• 将虚拟机镜像在多个目标物理机之间的网络中传输，而不仅仅在部署服务器和目 标物理机之间传输，避免了占用大量带宽，提高了部署速度。
第27页/共44页
云计算——海量处理技术
• 最流行的海量处理模型是google公司设计的MapReduce编程模型 • 该模型将一个任务分成很多细粒度的子任务，这些子任务能够在空闲的处理节点之间调度，使得处理速度
第4页/共44页
云计算的概念（广义）
• 广义的云计算是指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的服务。这种服务 可以是IT和软件、互联网相关的，也可以是任意其他的服务。
第5页/共44页
云计算的发展
• 云计算是随着处理器技术、虚拟化技术、分布式存储技术、宽带互联网技术和自动化管理技术的发展而产 生的，是网格计算的延伸。
可用性技术 容错技术
信息安全技术 数据存储技术 数据管理技术 协同部署技术 数据切分技术 任务调度技术
编程模型 负载均衡技术 协同计算技术
虚拟机技术 系统监控技术
云计算—数据存储技术
• 云计算采用分布式存储的方式来存储数据，以冗余存储的方式来确保存储数据的可靠性 • 云计算技术必须具有高吞吐量和高传输率的特点，以并行地为大量用户提供服务 • 数据存储技术主要有:google的GFS；Hadoop的HDFS。大部分IT厂商包括yahoo、
第16页/共44页
云计算与网格计算
第17页/共44页
网格计算
• 网格计算：依托专网或互联网，将部分处于不同地域的、自愿参加的计算机组织起来，统一调度，利用闲 散的计算资源，组成一台虚拟的“超级计算机”， 形成超级计算能力。
云计算知识PPT课件
云计算——云计算的定义和特征
云计算提供的是“服务”
公共云 （对外提供服务）
私有云 （内部系统使用）
混合云
( Software as a Service ) 软件即服务 SaaS侧重于服务，以软件程序提供服务，如CRM、ERP、OA等
SaaS
( Platform as a Service ) 平台即服务 PaaS侧重于服务，以应用服务器平台或开发环境提供服务
资源中心
宽带网络校校通
教育管理云
云图书馆
区域教育资源共享云
在线教育云
数字校园
教育云盘
网络学习空间人人通 优质教育资源班班通
教育行业：在线教育、公共云平台成为主导
国家财政性教育经费支出占到GDP的4%，教育公共资源信息平台整合、一课一师、平安校园、教育云平台等项目在各省市不断涌现
政府：电子政务云成为主导
国家财政性教育经费支出占到GDP的4%，教育公共资源信息平台整合、一课一师、平安校园、教育云平台等项目在各省市不断涌现
云计算——云计算行业市场机会
医疗行业：十三五规划启动医疗卫生云
规划中提出四级平台、六大重点信息化业务、三大基础信息库、配套网络设施等，电子病历普及率提高并且应用水平不断提升。
金融行业：互联网金融青睐云服务
预期效果
计算说明
服务器资源利用率
< 10%
>50%
提升8倍资源利用率
整合之后的利用率在65%左右
每年电费(万元)
36.8
12.3
每年节省66.57%的电费
电费=功耗W*24(h) /1000*365*电费 电费按照每度1元计算
空间节省(U)
280
92
节省67.14%的空间
云计算提供的是“服务”
公共云 （对外提供服务）
私有云 （内部系统使用）
混合云
( Software as a Service ) 软件即服务 SaaS侧重于服务，以软件程序提供服务，如CRM、ERP、OA等
SaaS
( Platform as a Service ) 平台即服务 PaaS侧重于服务，以应用服务器平台或开发环境提供服务
资源中心
宽带网络校校通
教育管理云
云图书馆
区域教育资源共享云
在线教育云
数字校园
教育云盘
网络学习空间人人通 优质教育资源班班通
教育行业：在线教育、公共云平台成为主导
国家财政性教育经费支出占到GDP的4%，教育公共资源信息平台整合、一课一师、平安校园、教育云平台等项目在各省市不断涌现
政府：电子政务云成为主导
国家财政性教育经费支出占到GDP的4%，教育公共资源信息平台整合、一课一师、平安校园、教育云平台等项目在各省市不断涌现
云计算——云计算行业市场机会
医疗行业：十三五规划启动医疗卫生云
规划中提出四级平台、六大重点信息化业务、三大基础信息库、配套网络设施等，电子病历普及率提高并且应用水平不断提升。
金融行业：互联网金融青睐云服务
预期效果
计算说明
服务器资源利用率
< 10%
>50%
提升8倍资源利用率
整合之后的利用率在65%左右
每年电费(万元)
36.8
12.3
每年节省66.57%的电费
电费=功耗W*24(h) /1000*365*电费 电费按照每度1元计算
空间节省(U)
280
92
节省67.14%的空间
沃云底层技术架构--技术人员 ppt课件
防火墙1
互联网
防火墙2 堆叠的汇聚交换机
ppt课件 管理节点 管理节点
（CI2）（IaaS/数据库）
计算节点1
计算节点N
虚拟
路由器
网络节点
存储节点1
存储节点2 存储节点3
11
等保三级安全设计
三级涉及安全产品 防火墙
入侵防御 网络病毒防护
安全审计 VPN
强身份认证 安全管理中心 终端安全管理……
ppt课件
12
沃云通用折算方法 权威折算网站 折算标准过程
/cgi-bin/osgresults
虚拟机配置折算过程(SPECfp2006)
一、 数字城管系统
物理值统计
虚拟值折算
序号
功能
配置（不低于）
单位 数量
2*E5-2630v2 六核 2.6GHz, 2*8GB，4*300GB
台
1
二、实战平台
CPU：E5-2650(8核2.0GHz )×2；内存：8GB DDR3 ECC×4；硬
1
视频侦查服务器 盘：300G SAS×2/热插拔；网卡：1000M NIC×2；操作系统：内 嵌Windows Server 2008 R2
台
1
（加密狗）
CPU：E5-2620(6核2.1GHz )×2；内存：16GB DDR3 ECC ；硬
互
全局负载均衡器
互
联
防火墙
联
网
网
安 全
IDS/IPS
出 口
接 入
防病毒网关
安 全
区
区
流量控制
防DDoS 全局负载均衡器
防火墙
IDS/IPS 防病毒网关
中国联通沃云平台整体介绍-沃云平台及业务应用交流会
研究院2012-6中国联通沃云平台整体介绍内部资料注意保密提纲1中国联通云系统架构及演进沃·云整体架构及发展思路沃云承载业务——悦云沃云系统承载三大基地业务政企中小企业医疗云公众以VDC为核心的基础设施IaaS服务以电信能力为核心的PaaS服务电信基础能力服务电信运营能力服务电信应用能力服务教育云政务云电力行业应用旅游云金融行业应用SCM…CRM云终端开发云存储文件同步及存储运营交付与支撑体系安全可信保障服务体系差异化服务体系弹性云主机云存储虚拟专有云（VPC）用户行为数据库模型VPS业务应用开发支撑业务仿真测试业务分众推送能力引擎宽带商务云安全云桌面云移动办公定位服务云呼叫中心企业邮箱通用云云桌面多屏互动统一云服务门户内部应用智能分析引擎DSS应用OSS应用BSS应用…开发文件服务…………中国联通云服务总体框架建议云计算落地核心要素云计算技术堆栈云计算交付与运维云服务框架的统一支撑架构——云系统云应用交付及安全保障计算/存储资源池电信能力引擎池分布式数据服务数据服务引擎PaaSIaaS统一数据模型统一云系统服务引擎通用数据服务同步服务引擎SOA服务引擎敏捷开发引擎数据中心网络云系统BSS应用OSS应用MSS应用ESS应用……行业应用宽带商务应用公众云业务DSS应用PSTN云系统定位融合2类能力开发者运营者消费者服务3个对象各类移动互联网应用等基础设施资源服务、计费与结算组件、鉴权与认证组件等基础设施资源服务、协同引擎、客户行为服务引擎、通信能力组件、分众广告组件等提供丰富应用CT能力IT能力2G/3G WLAN云系统服务对象及能力6开发者●SDK&IDE开发环境●CT能力引擎●数据库能力引擎●中间件能力引擎●…●IaaS资源●部署环境●部署工具●…运营者●应用审核●IT资源弹性供给●ＣＴ能力保障●安全●…消费者开发运行●服务SLA ●调试工具●测试环境●…●计费●统计分析●鉴权认证●业务管理●客户管理●行为统计●推送引擎●广告引擎●用户画像●产品、渠道与用户精准匹配●…●丰富的云应用●智能推送服务●分众精准信息服务云系统充分整合公司CT能力，IT能力，客户资源以及渠道能力，形成支撑公司云应用的开发、运行以及服务的统一支撑平台。